Провідний інженер з тестування на проникнення / аналітик загроз @ Infopulse в Infopulse

Infopulse, частина TietoEvry Create, запрошує талановитого професіонала приєднатися до нашої команди безпеки в якості  провідного проникнення інженера-випробувача/аналітика загроз . Ми шукаємо досвідченого та відповідального спеціаліста в нашу команду експертів.

Має бути:

• 5+ років прогресивного досвіду в ІТ-безпеці
• Добре розуміння комп’ютерних мереж, хмар, рішень і процесів безпеки
• Добре розвинуті адміністративні навички в ОС (Windows і Linux), адміністрування докерів і хмарних середовищ, включаючи розуміння та досвід аспектів безпеки
• Розуміння загальних ризиків безпеки для ІТ-інфраструктури та її компонентів
• Досконале знання поширених вразливостей (наприклад, інфраструктури) , WEB, мережа, IOT)
• Розуміння поширених типів атак на безпеку WEB (отруєння кеш-пам’яті DNS, підробка ARP, DDoS, XSS, CSRF, ін’єкція SQL тощо)
• Глибоке розуміння стеку MITRE
• Розуміння методологій моделювання загроз (CAPEC, STRIDE, Attack Tree)
• Знання міжнародних стандартів і найкращих практик: OSSTMM, NIST, OSSEC, PTES, MS Ent Cloud Red Teaming
• Хороші навички програмування пов’язаними з Інтернетом мовами, включаючи аспекти безпеки та найкращі практики
• Досвід роботи з C, Java, C# та іншими спорідненими мовами
• Сильний аналіз кібербезпеки та навички усвідомлення ситуації
• Досвід виявлення та розслідування інцидентів безпеки
• Англійська: вище середнього
• Проактивна, орієнтована на результат людина, здатна працювати індивідуально та в команді

Приємно мати:

• Професійні сертифікати безпеки (наприклад, CEH , CISSP, CISM, CISA, OSCP/OSCE)
• Досвід розробки шкідливого програмного забезпечення та зворотного проектування
• Навички програмування низького рівня

Infopulse, Частина TietoEvry Create запрошує талановитого професіонала приєднатися до нашої команди безпеки в якості  провідного проникнення інженера-випробувача/аналітика загроз . Ми шукаємо досвідченого та відповідального спеціаліста в нашу команду експертів.

,[Виконання оцінки загального рівня безпеки клієнта та пропозиції покращень, Моделювання загроз, Виконання тестування на проникнення, сканування вразливостей, перевірка захищеного коду, Повний спектр дій з тестування на проникнення, як-от: WEB-програми, настільні програми, інфраструктура, мобільні програми ( iOS, Android), тестування IoT і вбудованих систем, оцінка життєвого циклу безпечної розробки та вдосконалення, надання інженерної підтримки L3 команді SOC для складних інцидентів безпеки, таких як ATP, управління внутрішніми або зовнішніми людськими ресурсами для складних проектів, документація внутрішньої методології , вдосконалення процедур і операцій, наставництво та обмін знаннями з товаришами по команді]

Вимоги: кібербезпека, Windows, Linux, веб-безпека, DNS, кеш, SQL, NIST, C , Java, C#, CISSP, CISM, CISA, OSCP
Інструменти: .
Додатково: Мультиспорт, Бюджет тренувань, Приватна медицина, Невеликі команди, Міжнародні проекти, Дружня атмосфера, Інтеграційні заходи, Безкоштовна кава, Безкоштовні закускиs, безкоштовні напої, внутрішні тренінги, сучасний офіс, без дрес-коду.